Um zumindest f. Dein SSL-Zertifikat eine Verwendung zu finden,
kannst Du im Webhosting einfach eine FRAME-Weiterleitung damit einrichten;
sprich es bleibt dann Dir überlassen ob Du wie Doim1990 es meint, oder
ob Du https://webmail.domain.deim Browser aufrufst;
bei dem Test is mehr platt, zuerst ist DANE grün und dann wird es rot
und er meint die Mailserver f. meine Domain sind nicht erreichbar;
ja das stimmt aber was mich viel mehr erschüttert hier bei Amazon,
dass diese SSD: https://www.amazon.de/dp/B07ZG53P2V
nur bei der größten diese seltsamen Phrasen anzeigt,
bei den anderen passt es nämlich;
Interessante Erkenntnis bei Amazon:
meine Kreditkarte habe ich bei meinem Girokonto dabei, und seit der Richtlinie,
bei der meine Bank den pushTAN einführte wurde ein paar Monate später dies ebenfalls
f. die Bestätigung von Zahlungen mit Kreditkarte im Internet eingeführt, an Stelle der SMS;
bei Amazon kam sowas nie; jetzt soeben das erste mal;
musste ich die Zahlung mit pushTAN bestätigen;
kommt dies bei PayPal auch mal?
FYI, wer Apache2 v2.4.49 nutzte und (noch nicht) auf v2.4.50 aktualisiert hat, darf die Prozedur umgehend für v2.4.51 wieder-/nachholen, da CVE-2021-41773 unvollständig behoben wurde (vgl. CVE-2021-42013) …
des is eine Ansage, is wie ein Windows Update mit mehr Bugs als vorher 
läßt mich kalt, bei meinem Apache, leider nicht 
des Deutsch bei Amazon is auch cool
was soll der 4te Punkt denn heissen?
a bissl viel Aufwand f. die Zahl 112358,
probiert mal: https://www.multisoft.de/ 
die Brillenente hat 4 Augen
tab stehen bei Dir da Hashes zu Passwörtern drin? keine Ahnung wo ich die bei mir finde, in /etc/passwd mal nicht 
Erinnerung: Spätestens jetzt sollten Nutzer von Apache2 v2.4.49 ein Update eingespielt haben, welches CVE-2021-41773 adressiert; ...
des lasst mich kalt ...
wget "https://myhost/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd"
knallt an 400er Fehler retour ...
(übrigens auch bei Deinem Log-Ausschnitt)
ich stehe vor der Qual der Wahl
das Original ...
(1) https://www.amazon.de/Panasonic-DMW-…/dp/B0046Y0VY6/
ein Nachbau ...
(2) https://www.amazon.de/Patona-Premium…/dp/B07X269TYK/
ein weiterer Nachbau ...
(3) https://www.amazon.de/Blumax-Panason…/dp/B073RLF6HQ/
zu welchen Akku(s) würdet ihr greifen?
zur Anmerkung: ich hatte zur Kamera damals 2 von den Patona dazugekauft und einer davon ist jetzt hinüber - zum Entsorgen - und ich will nicht mit nur einem Ersatzakku dastehen;
Aber steht das erste S in SMS nicht für "Secure" /s
in der Kürze liegt die Würze - äh die SMS (= Short Message System);
tab: SMS als 2ter Faktor ist antiquiert;
wobei ernsthafte Frage: gibt ja bei den Electronic Banking des einen od. anderen ja verschiedene Verfahren der TAN Generierung,
wäre TOTP zur TAN Generierung so sicher wie pushTAN?
KB19 das ist richtig, vor allem muss es hier ja netcup anstoßen;
es müsste hier quasi eine 'Serienrechnung' geben, und beim 1ten mal, wird das aktiviert;
und bei jeder weiteren Rechnung bräuchte es einfach ein Anstoßen durch netcup,
wobei man selbst diesen "Abomechanismus" beenden kann;
was dann aber auf Seiten von netcup passiert, kann ich nicht sagen;
KB19 man kann mit PayPal tatsächlich automatisiert Zahlungen vornehmen, diese müssen aber betraglich ident sein,
quasi ein Abo über PayPal;
Menschen würden wieder in echt miteinander sprechen müssen und müßten den Wahrheitsgehalt von Informationen in der echten Welt überprüfen.
dass Zuckerberg's Fratzebuch, WhatsApp und Co. ein Ersatz dafür ist, wage ich mal zu bezweifeln;
und die 'einzigen' wären welche die 'Wahrheit' kennen erst recht;
ma sollt wirklich des Internet formatieren; und irgendwo im vorsintflutlichen Zeitalter, wo man noch wußte mit Lochkarten umzugehen, neu beginnen;
Oben steht aber was von 'wirklich kritischen' Systemen.
dazu zählt C6H12O6-berg und sein Imperium auch nicht; ebenso wenig wie Amazon, Apple, Google, Microsoft;
ich will jetzt aber nicht hören: "wie sollen dann die Autos den Weg finden..."
die einfache Antwort: "indem der Fettklops hinterm Lenkrad des richtig steuert oder
eben gegen den nächstbesten Baum/Brückenpfeiler od. was sonst doof im Weg steht"
wirklich kritisch sind folgendes: (Gas/Fernwärme)-/Strom-/Wasser-versorgung der Bevölkerung;
dazu fällt mir das da ein
joergmschulz Facebook und angehängtes Zeug a la WhatsApp und Co. gelten nicht als kritisch;
ich würde sogar meinen, wenn der Laden in die Luft fällt, hat das bis auf gröbere Staubwolken keine Auswirkung;
cltrmx klar, beim Aufwand ist es eine Frage, wie man bei sowas herangeht; ich hab meine lokale CA, das Stammzert. hab ich einmal eingerichtet;
die Zwischen- und Endzertifikate akzeptieren die Clients damit automatisch, sodaß ich z.B. am Router das End-(SSL-)Zertifikat problemlos tauschen kann;
(läuft übrigens kommendes Jahr nach 5 Jahren ab)
daran denken muss man; sonst tuts besonders weh, wenn der Browser einem nicht mehr reinläßt;
beim SSL-Intercept-CA Zertifikat des Proxies wär es der SuperGAU
was würde hier gegen ein selbstsigniertes SSL-Zertifikat sprechen?
dann brauchst auch keinen DNS-Eintrag in irgend einem öffentlichen DNS-Server dafür erstellen;
und niemand weiß etwas davon; weil ja die Domain ohnehin von Dir registriert wurde, kollidiert das auch nirgends;
Warum sollte eine Bankwebsite mit normalen Port 80 HTTP funktionieren?
Das würde mir Kopfschmerzen bereiten!
Oder versteh ich da was falsch?
Ja das haste jetzt falsch verstanden, ich bezog es allgemein, nicht auf Bankwebsites;
der Grund: so lange alles problemlos funktioniert, dann gibt es auch kein Problem,
sollte aber z.B. der OCSP nicht erreichbar sein¹, dann darf
eine Banking Site keinesfalls funktionieren, hingegen z.B. das Forum hier aber schon;
und OCSPStapling hier als Lsg. zu präsentieren macht noch mehr Kopfweh;
¹ ob das jetzt ein Problem im DNS od. bei der CA selbst ist, ist dabei unerheblich;
Bei den Banken gibt es ganz andere Problembaustellen, die mir als Kunde regelmäßig Kopfschmerzen bereiten.
welche wären das?
wobei mir bereitet ehrlich gesagt so richtig Migräne, nur noch mit SSL zu verschlüsseln;
und kein normales HTTP (Port 80) mehr zu verwenden;
wie sieht es mit der Sperre mittels IPtables aus?
ist quasi ein Zaun rund um Dein Haus, und es kann nicht jeder bis zur Haustür gelangen;
ThomasChr des wär schön, nur ich fürcht, dass Postzusteller sich weniger am Klingelschild
und mehr an der Existenz eines Postkastens orientieren;
gerade weiter oben spreche ich noch davon und hier entdecke ich es
wie vertrauenswürdig ist eine Bank, bei welcher LE Zertifikate zum Einsatz kommen?
https://www.ssllabs.com/ssltest/analyz…king.bigbank.de
(analog bei auth.bigbank.eu od. (www.)bigbank.de
selbiges mit TLD .at; auch ein A+ macht es nicht wirklich vertrauensvoller)
